勒索病毒预防处理方案.docx

勒索病毒预防处理方案2017年05月一、通过修改本地策略方式关闭操作系统445、135、137、138、139端口r在控制面板-管理工具中打开本地安全策略MU>H1HwfrJX空照32"*AeflklMBttnMo三GE谆，fMC文并UiVtieEBVI/UK缸口懦IXKSJHH毋拒消米外翻IgmICHO>7%：低产3&Q宣理国2、在IP安全策略上右键，选择创建IP安全策略HQ二fy3、IP安全策略向导，点击下一步:二4、创建一个名称，如禁用端口:上一复心一格曲司nrt则,umy5、安全通讯请求，点击第一步6、向导完成。靖。，的UNE隼H始jW±TM空火±MM8革中«£筋财30住AHtW£EnW用丸口货加滕:斗二：.手工“Tf7、进入到编辑界面，取消勾选右下角的使用添加向导，点击添加。;9邑可用3FI劈鼻£=:雪：策*仲：3M&曰，福*型很气皆W*8学一.，目M-Br:#B%is-范匿>cl一皂话我M事一也击hIBass二专£u寓加In>wIlvn>tXfl9、IP筛选器列表，点击添加。F,TJLLl10、 IP筛选器属性，将源地址设置为“任何IP地址”，目的地址设置为“我的IP地址”。文忤<tHl/iHE*WHS:*I比日曲由X>Mat俎而博K,W盒外在学和犯，侬本选陵也T0二/Ml11、 协议选择TCP,端口添加445,点击确定。正曲糠序自卡一餐工安新版本零51密占敏（5*微曲，*H3匕12、 可以看到列表已经创建，点击确定。U13、选择筛选器操作，点击添加。Ih也B“ 3> W Ff,Hu,.“Ml14、安全方法选择为阻止。KigiMiatxUWJWl>39H15、在常规选项卡中输入一个名字，如禁用端口。MF-*MW元由悔序JiW鼻口记得用在率牖Hm.»1中.开二总：已9占02，字SaryI出16、筛选器操作添加完成。加(FlIw“sMB(i>17、规则已经创建完成。加(nMiai«M(D18、右键点击新建的IP安全策略，分配策略，使策略生效。19、策略已经生效。2门1W国号,80tn'L>20、 按照上述方法，将135、137、138、139全部添加到筛选器列表中。I4“ja21、 使用telnet命令测试一下端口是否已经关闭。炽01M'AlIV三MW口二、使用其他公司提供的脚本进行操作:绿盟公司同样提供了一个脚本来实现关闭445端口的功能，脚本附件:Wannacy勒索病 毒一键加固vl2zii请使用管理员身份运行此脚本，同样可实现关闭445端口。